Mensen betrekken is een van de moeilijkste onderdelen van het behalen van een eerste certificering. De meeste teams hebben al te veel op hun bord, en het toevoegen van een onbekend platform roept weerstand op, voordat het project is begonnen en een ritme heeft gevonden.
ISOPlanner™ werkt direct binnen Microsoft 365. Je plant taken en wijst ze toe in Outlook, Teams en Microsoft Planner, met het bewijs in je eigen SharePoint-omgeving. Het team werkt met de tools die het al gebruikt, en je compliance-documenten blijven in je eigen omgeving.
Elke taak in ISOPlanner™ is gekoppeld aan de controles waaraan de taak invulling geeft. Terwijl het team werkt aan de documenten, wordt de bewijsvoering automatisch opgebouwd. Je kunt op elk moment inzien welke onderdelen en controles van het normenkader zijn afgedekt, welke in uitvoering zijn en welke nog aandacht nodig hebben.
Geen last-minute sprint vlak voor de audit. Geen collega's achternazitten om documentatie op orde te krijgen. De structuur die je tijdens de implementatie opbouwt, is de structuur die de auditor beoordeelt.
ISOPlanner™ heeft meer dan 600 organisaties begeleid bij het behalen van ISO-certificeringen. 87% slaagt bij de eerste poging.
Certificering opent deuren. 60 tot 75% van de inkoopprocessen van bedrijven vereist ISO 27001 van leveranciers. Voor organisaties zoals Level Software opende het de deur naar aanbestedingsprojecten die anders buiten bereik zouden zijn gebleven. Voor SPIE hielp certificering bestaande contracten veilig te stellen en toegang te krijgen tot nieuwe opdrachten.
Je eerste certificering legt de basis voor alles wat volgt. De bewijsmechanismen die je tijdens de implementatie hebt gecreëerd, helpen je om sneller nieuwe audits te starten en door te bouwen op je laatste audit.
Wanneer je klaar bent om uit te breiden naar ISO 9001, NIS2 of SOC 2, worden 40% van je bestaande controles direct overgenomen en overgeheveld naar het nieuwe normenkader. Elke norm die je toevoegt, vereist minder inspanning dan de vorige.
Laat teams bijdragen aan ISO 27001 in Outlook, Teams, SharePoint en Microsoft Planner, in plaats van in wéér een apart platform.
Wijs verantwoordelijkheden toe en volg de voortgang zonder losse actielijsten of kennis die bij slechts één persoon ligt.
Verzamel bewijslast, volg acties op en werk gestructureerd en vol vertrouwen toe naar certificering of hercertificering.
Maak je ISMS beter beheersbaar zonder dat je organisatie volledig nieuwe werkwijzen hoeft aan te leren.
De snelste manier om te ontdekken of ISOPlanner™ bij uw organisatie past, is door een demo aan te vragen of het zelf uit te proberen.
01.
Waar begin ik met ISO 27001 als ik geen compliance-ervaring heb?
Begin met een gap-analyse, een eerlijke beoordeling van hoe je huidige beveiligingspraktijken zich verhouden tot de 93 controles die ISO 27001 vereist. ISOPlanner™ begeleidt je hier vanaf dag één bij met vooraf gebouwde takenlijsten, controleframeworks en sjablonen. Je hoeft de standaard niet zelf te interpreteren. Het platform vertelt je wat er moet gebeuren, in welke volgorde en welk bewijs je moet verzamelen.
02.
Hoe lang duurt de eerste ISO 27001-certificering?
De meeste organisaties voltooien ISO 27001-certificering in 6 tot 8 maanden met ISOPlanner™. De interne inspanning bedraagt 60 tot 80 uur, vergeleken met 200 tot 300 uur zonder gestructureerde tooling. Sommigen zijn sneller: SalesManager Software bereikte auditgereedheid in 12 weken; DHD werd gecertificeerd in 3 maanden. De belangrijkste factoren zijn de beschikbaarheid van het team en of er een bestaande beveiligingsbaseline aanwezig is.
03.
Moet ik een consultant inhuren om gecertificeerd te worden?
Nee. ISOPlanner™ is gebouwd voor organisaties die onafhankelijk ISO 27001-certificering willen behalen. Het vooraf gebouwde framework, AI-gegenereerde taaktoewijzingen en het Instant 27001-contentpakket vervangen veel van wat een consultant biedt. Consultancy-opdrachten kosten doorgaans 50.000 tot 100.000 euro over 12 tot 18 maanden. ISOPlanner™ Basic begint bij 64 euro per maand met een gemiddelde doorlooptijd van 6 tot 8 maanden.
04.
Wat is Instant 27001?
Instant 27001 is een add-on die met één klik een compleet ISMS in je Microsoft 365-omgeving implementeert. Het omvat een vooraf geconfigureerd risicoregister, documentbibliotheek, control mapping en auditbewijsstructuur, allemaal gestructureerd volgens de ISO 27001-standaard. Voor organisaties die helemaal opnieuw beginnen, is dit de snelste beschikbare route naar auditgereedheid. Organisaties die Instant 27001 gebruiken, hebben een gegarandeerd slagingspercentage van 100% bij de eerste certificering.
05.
Wat houdt het ISO 27001-auditproces in?
ISO 27001-certificering omvat twee fasen. Fase 1 is een documentatiebeoordeling, waarbij de auditor controleert of je ISMS-documentatie en -beleid correct zijn gestructureerd. Fase 2 is een volledige audit van je operationele controles, waarbij wordt geverifieerd of beveiligingsmaatregelen worden nageleefd en of er bewijs is voor elke controle. ISOPlanner™ houdt het bewijs het hele jaar door georganiseerd en auditklaar, zodat er niets op het laatste moment hoeft te worden samengesteld.
06.
Wat gebeurt er als mijn eerste audit niet resulteert in certificering?
Een mislukte eerste audit, een non-conformiteit genoemd, komt vaker voor dan de meeste mensen verwachten en is niet het einde van het proces. Auditors doen bevindingen die moeten worden gecorrigeerd voordat de certificering wordt verleend. Instant 27001 wordt geleverd met een 100% garantie voor certificering bij de eerste poging: als je audit niet resulteert in certificering, biedt ISOPlanner™ ondersteuning totdat je slaagt, zonder extra kosten.
07.
Wat levert ISO 27001-certificering op?
60 tot 75% van de inkoopprocessen van bedrijven vereist ISO 27001 van leveranciers. Zonder dit word je gediskwalificeerd voor aanbestedingen voordat het productgesprek begint. Level Software won na certificering grote aanbestedingen. SPIE behield en won contracten. Certificering straalt ook geloofwaardigheid op het gebied van gegevensbeveiliging uit naar partners, investeerders en klanten die leveranciersrisico's beoordelen.
Log in to your ISOPlanner™ workspace, or start a free trial.
Log in Start your free trial